一、意义 SQL Server安装后缺省配置是允许客户端以TCP/IP协议来访问,用户只需要知道SQL Server账号的密码就可以访问,这样很 不安全,因为很多WEB程序是直接把连接信息(数据库服务器、连接账号、连接密码)写在程序里面的,破坏者或黑客可以通过某些 方法直接查看源代码获取SQL Server账号及密码,他们就可以直接用TCP/IP协议连接到该数据库服务器,对数据或配置进行修改甚 至作破坏。使用命名管道时用户必须得具有访问SQL Server所在机器的资源以后才有可能访问SQL Server,如果用户没有访问资 源的权限,即便他知道SQL Server账号密也连不上。
二、实现 1、服务器配置 打开SQL Server的Server Network Utility:“开始->程序->Microsoft SQL Server 7.0->Server Network Utility”,在“General”栏中,删除不必要的连接配置,然后按“Add...”增加一个Named Pipes连接:Network librarys选 Named Pipes,Server name为服务器的机器名 2、客户机配置 打开SQL Server的Client Network Utility:“开始->程序->Microsoft SQL Server 7.0->Client Network Utility”,在“General”栏中,删除不必要的连接配置,然后按“Add...”增加一个Named Pipes连接:Network librarys选 Named Pipes,Server alias为待连接的SQL Server所在服务器的机器名(局域网)或IP地址(广域网) 3、连接方法 可以分为两种情况: A、客户机已经登陆到服务器所在的域 客户机已经具有访问服务器资源的权限,可以直接连接SQL Server B、客户机没有登陆到服务器所在的域 客户机不具备访问服务器资源的权限,可以在“开始->运行”中输入\<服务器机器名或IP地址>,然后输入NT账号和 密码,验证通过后客户机就具有访问服务器资源的权限,此时该客户机就可以连接SQL Server了
作者:佚名 | 文章来源:不详 | 更新时间:2007-5-4 21:13:52
|
上一篇文章: SQL SERVER存在拒绝服务问题…
下一篇文章: 优化SQL Server服务器内存配置的策略… |
相关文章:
没有相关文章 |